---
title: "CSIRTマテリアルとは？組織内CSIRTの構築・運用を支援する資料【基本情報技術者試験】"
description: "CSIRTマテリアルを、組織内CSIRTの構築・運用を支援するJPCERT/CCの資料として整理し、ISMSユーザーズガイド、証拠保全ガイドライン、内部不正防止ガイドラインとの違いをFE試験向けに解説します。"
last_modified_at: "2026-06-30"
canonical_url: "https://stemtazoo.github.io/fe/csirt-material/"
section: "fe"
---

## まず結論

CSIRTマテリアルとは、**組織内CSIRTの構築・運用を支援するための資料**です。

基本情報技術者試験では、次の3つを結び付けて覚えると判断しやすくなります。

```text
CSIRTマテリアル
  → 組織内CSIRT
  → インシデント対応体制
  → JPCERT/CC
```

CSIRTは、Computer Security Incident Response Team の略です。

日本語では、セキュリティインシデントに対応するための組織・チームと考えると分かりやすいです。

似た資料やガイドラインとは、次のように切り分けます。

| 用語 | 見分けるポイント |
|---|---|
| CSIRTマテリアル | 組織内CSIRTの構築・運用を支援 |
| ISMSユーザーズガイド | ISMS認証基準の要求事項の理解 |
| 証拠保全ガイドライン | 電磁的証拠の保全手続き |
| 組織における内部不正防止ガイドライン | 内部不正の防止・早期発見・拡大防止 |

「組織的なインシデント対応体制」「CSIRTの構築・運用」とあれば、CSIRTマテリアルを疑います。

## 直感的な説明

CSIRTマテリアルは、会社の中に **インシデント対応チームを作るための手引き** です。

例えば、会社で次のようなことが起きたとします。

```text
マルウェア感染が発生した
不審な通信を検知した
情報漏えいの疑いがある
標的型攻撃のメールが届いた
```

このとき、その場の思いつきで対応すると危険です。

```text
誰に連絡するのか分からない
証拠を消してしまう
社内外への連絡が遅れる
対応の責任者が決まっていない
```

こうした混乱を防ぐには、あらかじめ対応体制を作っておく必要があります。

そのための考え方や進め方を整理したものが、CSIRTマテリアルです。

ざっくり言うと、

```text
CSIRT = インシデント対応チーム
CSIRTマテリアル = そのチームを作り、運用するための資料
```

です。

## 定義・仕組み

CSIRTマテリアルは、組織内でセキュリティインシデントに対応する体制を作り、運用するための資料です。

CSIRTでは、主に次のような活動を行います。

| 活動 | 内容 |
|---|---|
| インシデント受付 | 通報や検知情報を受け付ける |
| 状況確認 | 何が起きているかを確認する |
| 影響範囲の把握 | どのシステムや情報に影響があるかを調べる |
| 関係者への連絡 | 社内担当者、経営層、外部機関などと連携する |
| 対応・復旧支援 | 被害拡大を防ぎ、復旧に向けて対応する |
| 再発防止 | 原因を整理し、対策へつなげる |

CSIRTマテリアルは、単なる技術手順書ではありません。

ポイントは、**組織としてインシデントに対応する体制を整えること** です。

例えば、次のような観点を整理します。

```text
どのようなCSIRTを作るか
誰がどの役割を持つか
どのような連絡体制にするか
どのように運用を継続するか
インシデント対応の情報をどう扱うか
```

このテーマは、基本情報技術者試験の「情報セキュリティ」や「セキュリティマネジメント」と関係する内容です。公式の出題範囲やシラバスは、[IPA：基本情報技術者試験](https://www.ipa.go.jp/shiken/kubun/fe.html) から確認できます。

CSIRTマテリアルの公式情報は、[JPCERT/CC：CSIRTマテリアル](https://www.jpcert.or.jp/csirt_material/) で確認できます。

## 科目Aでどう出る？

科目Aでは、CSIRTマテリアルの目的や作成元、似たガイドラインとの違いが問われやすいです。

判断するときは、次のキーワードを見ます。

| キーワード | 疑う用語 |
|---|---|
| 組織内CSIRT | CSIRTマテリアル |
| インシデント対応体制 | CSIRTマテリアル |
| 構築・運用を支援 | CSIRTマテリアル |
| JPCERT/CC | CSIRTマテリアル |
| ISMS認証基準 | ISMSユーザーズガイド |
| 電磁的証拠 | 証拠保全ガイドライン |
| 内部不正 | 組織における内部不正防止ガイドライン |

特に、次のように切り分けると選択肢を整理しやすくなります。

```text
CSIRTを作る・運用する
  → CSIRTマテリアル

ISMS認証の要求事項を理解する
  → ISMSユーザーズガイド

電磁的証拠を保全する
  → 証拠保全ガイドライン

内部不正を防止する
  → 組織における内部不正防止ガイドライン
```

「インシデント対応」という言葉だけでなく、**組織的な体制づくり** が出ているかを見るのがポイントです。

## 科目Bでどう使う？

科目Bでは、CSIRTマテリアルの名称を直接選ぶより、インシデント対応の流れや役割分担を読む場面で役立ちます。

例えば、長文で次のような状況が出ることがあります。

```text
不審な通信を検知した
関係部署へ連絡する
影響範囲を確認する
外部機関と連携する
再発防止策を検討する
```

このような場面では、単に技術的な対策をするだけではなく、組織として対応する必要があります。

CSIRTの考え方を知っていると、次の視点で読みやすくなります。

```text
1. 誰がインシデントを受け付けるか
2. 誰が判断し、誰へ連絡するか
3. どの範囲に影響があるか
4. 外部機関と連携する必要があるか
5. 対応後に再発防止へつなげているか
```

CSIRTマテリアルは、こうした組織的な対応体制を整えるための資料と考えると自然です。

## よくある誤解・混同

### 誤解1：CSIRTマテリアルをISMS認証の資料だと思う

CSIRTマテリアルは、ISMS認証そのもののための資料ではありません。

ISMSに関係するガイドとしては、ISMSユーザーズガイドがあります。

| 用語 | 見るポイント |
|---|---|
| CSIRTマテリアル | インシデント対応体制、CSIRT |
| ISMSユーザーズガイド | ISMS認証基準、要求事項 |

ISMSは、情報セキュリティを管理する仕組み全体です。

CSIRTは、その中でもインシデント対応を担う組織・チームです。

### 誤解2：CSIRTマテリアルを証拠保全の資料だと思う

インシデント対応では、証拠を消さないことも重要です。

そのため、CSIRTと証拠保全は関係があります。

ただし、証拠保全そのものの手続きが中心なら、証拠保全ガイドラインを考えます。

```text
組織内CSIRTの構築・運用
  → CSIRTマテリアル

電磁的証拠の保全手続き
  → 証拠保全ガイドライン
```

### 誤解3：CSIRTマテリアルを内部不正防止の資料だと思う

内部不正も、セキュリティインシデントの原因になることがあります。

しかし、内部不正の防止、早期発見、拡大防止が中心なら、組織における内部不正防止ガイドラインを考えます。

CSIRTマテリアルは、内部不正だけに限定されません。

```text
マルウェア感染
不正アクセス
情報漏えい
標的型攻撃
内部不正
```

このようなインシデント全般に対する、組織的な対応体制がテーマです。

### 誤解4：CSIRTを製品名やツール名だと思う

CSIRTは、特定の製品名やセキュリティツール名ではありません。

セキュリティインシデントに対応する組織・チームのことです。

```text
CSIRT = チーム・体制
CSIRTマテリアル = その構築・運用を支援する資料
```

ツールを導入するだけでなく、役割分担、連絡体制、運用ルールを整えることが重要です。

## まとめ（試験直前用）

- CSIRTマテリアルは、組織内CSIRTの構築・運用を支援する資料
- CSIRTは、セキュリティインシデントに対応するチーム・体制
- 作成元は **JPCERT/CC** と結び付ける
- **組織的なインシデント対応体制** がキーワード
- ISMS、証拠保全、内部不正防止のガイドラインと混同しない